> К сожалению винда на десктопе - это реальность, а вот рулить
> ими несколькими гораздо проще если есть микрософтовский домен и это тоже
> реальность. Мы же не на луне живем...Согласен - для 95% администраторов Windows-десктопов привычны и удобны:
1) Групповые политики, ADMX-template - все это дает простую и гибкую возможность рулить настройками любого программного обеспечения под Windows (лишь бы у них были настройки в реестре либо в виде каких-то .ini-файлов)
2) Kerberos и прозрачная аутентификация и авторизация при доступе к ресурсам
3) Интегрированность всего что есть в серверах в AD (DNS, DHCP, DFS и т.д.)
Для Linux-десктопов пока все только еще развивается....
Поставил в понедельник FreeIPA, ковыряю.
С одной стороны идея отличная и потенциальных возможностей куча:
1) Ввел несколько разных Linux-ов в домен, построенный на FreeIPA
2) Получил единую точку аутентификации (пользователи, права)
3) Получил автоматическую выписку и выдачу kerberos билетов (TGT) на входящих пользователей
4) Можно интегрировать по Kerberos большинство основных сервисов (HTTP, Mail (pop3/imap4/smtp), VPN
Но блин...дочего же пока все неоднобразно:
1) в Debian freeipa-клиент только в SID. Попробовал поставить - в итоге SegFault ))) купим bugzilla
2) Ubuntu 16.04 единственный, кто без особых проблем в FreeIPA вошел и работает
3) Fedora 25 - в домен вошла, но аутентификация не работает - снова курим, ищем
4) еще парочка дистров - тоже грабли....
Вот и получается - что где то технология уже вылизана (с 2002-2003), а где то еще это сделать предстоит...
PS: Но все равно - с FreeIPA действительно ознакомиться стоит и иметь ввиду ее тоже...продукт зачетный.
